新聞宏觀經濟美軍福利社冷凍設備故障引發網路攻擊疑雲,五角大廈展開調查——此前法國數百家超市遭駭

美軍福利社冷凍設備故障引發網路攻擊疑雲,五角大廈展開調查——此前法國數百家超市遭駭

作者: Fortune Crypto·

重點速覽

  • •五角大廈國防刑事調查局正主導調查8月美國軍事福利社的冷凍設備故障事件,受影響的設施位於加州、新墨西哥州、羅德島州、阿肯色州、懷俄明州、喬治亞州和亞利桑那州,官員將這些事件描述為可能的網路攻擊。
  • •駭客近期將包括80家家樂福、約24家Monoprix和150家Intermarché門市在內的法國數百家超市的冷藏系統溫度一夜之間推高至華氏122度以上,導致食物腐壞並引發火災,巴黎檢察官辦公室稱此次攻擊為大規模攻擊。
  • •目前尚無證據將美國福利社故障與法國超市攻擊連結起來,也無法確認福利社故障是否涉及駭客攻擊。
  • •法國當局將超市攻擊追溯至可遠端存取的Danfoss、Copeland和Dixell冷藏控制器中的過時韌體,專家指出,各連鎖集團之間相似的設備使駭客能夠將單一已發現的漏洞推廣至其他系統。
  • •Intermarché和E.Leclerc合計通報了約27萬歐元(約30萬美元)的腐壞庫存損失,顯示冷藏設備攻擊可能造成異常不可逆轉的財務損害。
美軍福利社冷凍設備故障引發網路攻擊疑雲,五角大廈展開調查——此前法國數百家超市遭駭

五角大廈的刑事調查人員正主導調查8月襲擊美國軍事福利社的冷凍設備故障事件,四名官員本週向路透社表示,五角大廈將這些事件視為可能的網路攻擊。此次調查緊隨駭客一夜之間控制法國數百家超市冷藏系統的事件之後數週。

目前尚無證據顯示兩起事件有關聯,也無法確認福利社故障是否涉及駭客攻擊。不過,同類目標在約兩個月內遭遇同類故障,這一事實足以引起維吉尼亞聯邦大學國土安全與緊急應變副教授Christopher Whyte的警覺。

「如果對此不抱持懷疑,那就太愚蠢了,」他告訴Fortune。

對受影響的門市而言,損失已無法挽回。據當地新聞媒體Sud Ouest報導,Intermarché和E.Leclerc兩家超市連鎖集團合計通報了約27萬歐元(約30萬美元)的庫存損失。

「冷藏設備為攻擊者提供了一條異常直接的途徑……造成網路攻擊中罕見的不可逆轉的財務損失,」Whyte說。「你無法讓這些冷凍庫中的食物或其他產品恢復新鮮。只能眼睜睜看著歐元和美元付諸流水。」

大軍未動,糧草先行——冷凍庫也不例外

法國軍事將領拿破崙·波拿巴因補給線過度延伸而在俄羅斯遭遇慘敗,據傳他曾說過:「軍隊靠肚子行軍。」這句格言也被歸於普魯士國王腓特烈大帝,道出了食物和基本後勤對任何軍事行動成敗的核心重要性。因此,冷藏設備可能成為大規模網路攻擊的下個戰場,也就不足為奇了。

本月早些時候,駭客鎖定了法國數百家超市,一夜之間將其冷藏和冷凍系統的溫度推高至華氏122度以上,導致食物腐壞並引發火災。受影響的超市包括80家家樂福門市、約24家Monoprix門市和150家Intermarché門市。巴黎檢察官辦公室將此次故障描述為「大規模」攻擊,歐洲各地也傳出類似事件。

五角大廈的調查——以及與法國當局合作調查法國超市故障事件——緊隨8月美國多家軍事福利社發生的一系列冷藏設備故障。據Military Times當時報導,超過六家福利社受到這次故障影響,包括加州的歐文堡、新墨西哥州的霍洛曼空軍基地、羅德島州的紐波特海軍基地、阿肯色州的小石城空軍基地、懷俄明州的F.E.華倫空軍基地、喬治亞州的羅賓斯空軍基地,以及亞利桑那州的瓦丘卡堡。福利社通常為駐紮在軍事基地的人員提供補貼商品,價格比一般民間超市低約25%。

Substack的Signal and Silence率先報導了這些故障可能是駭客攻擊所致的可能性。

五角大廈證實,國防刑事調查局——該機構督察長辦公室的刑事調查部門——正主導對故障事件的聯合調查,但在給Fortune的聲明中表示:「基於安全考量,我們不對進行中的執法調查發表評論。」

據戰略與國際研究中心稱,過去二十年來,網路事件——尤其是針對企業和政府機構的攻擊——持續增加,僅今年9月就有超過十起重大攻擊。據Cybersecurity Ventures預測,網路犯罪今年將為全球經濟造成10.8兆美元的損失,是2015年3兆美元的三倍以上。快速發展的AI能力使駭客手法更趨複雜,而聯網家電數量的增加也創造了更多攻擊目標。

網路攻擊新時代的冷酷現實

網路安全專家認為,像冰箱這樣的實用家電成為網路攻擊目標只是時間問題。卡內基美隆戰略與技術研究所助理教授Nadiya Kostyuk告訴Fortune,討論家裡的冰箱何時會被駭,已成為她同儕之間的一個持續的玩笑。

「我很驚訝竟然過了這麼久,」她說。

「這些設備中有許多具有非常出色的功能,但安全性並非它們的首要考量,」Kostyuk補充道。「希望未來的發明在設計時會更加注重安全性,而現有的設備也應重新檢視,以因應所有潛在的網路攻擊向量。」

就法國故障事件而言,據法國當局發布的警訊公告,漏洞源於丹麥製造的Danfoss AK-SM和AK-SC系列冷藏系統遠端控制器,以及Copeland xweb和Dixell xweb控制器的存取權限。受影響的設備運行的是過時的韌體,駭客可透過網路存取這些設備加以利用。

Whyte表示,更廣泛地說,冷藏系統之所以存在漏洞,是因為許多設備在各商業連鎖之間十分相似,一旦在其中一個系統中發現漏洞,駭客便可將其推廣到其他系統。除了易於存取之外,此類故障的實際後果也使冷藏設備成為想要發表聲明或對受害者造成財務打擊的駭客的誘人目標。

美國軍方同樣容易受到針對其補給商店的象徵性攻擊。林肯號航空母艦(USS Abraham Lincoln)在本月早些時候停靠聖地牙哥之前,完成了創紀錄的265天連續海上部署,成為美國軍方生活設施薄弱的象徵。在其對伊朗的戰爭任務期間,艦上人員面臨士氣低落和心理健康問題,部分原因是食物和衛生用品短缺。

自由、平等、冷藏

馬里蘭大學巴爾的摩郡分校國際關係與網路安全助理教授Gregory Winger告訴Fortune,俄羅斯、中國、伊朗和北韓的行為者通常依賴看似隨機、實則相互關聯的網路事件。

盟國建立夥伴關係的目的正是為了識別和分享駭客技術,其中最著名的是位於比利時蒙斯的北歐盟最高司令部(SHAPE),它是該聯盟的網路安全總部。重大攻擊可能觸發北約啟動第五條,這項集體防禦條款將針對一個成員國的威脅視為對聯盟全部32個成員國的實質威脅。

Winger認為,無論美國軍事福利社的故障是否與法國超市攻擊的幕後黑手相同,純粹從資訊共享的角度來看,美國與法國展開聯合調查都是戰略性的做法。

「現在,」他說,「未來的每一項軍事行動都將包含網路元素。」

本文最初發表於Fortune.com。